Nid oes llwybr yn trwsio cronfa VPN sy'n gorgyffwrdd â'ch LAN

Mae'r ap yn honni bod y twnnel yn iach, ac eto nid yw hanner y cyrchfannau sydd eu hangen arnoch byth yn ateb. Y reddf yw ychwanegu llwybr neu ostwng metrig, a'r reddf honno yw'r myth sy'n haeddu cael ei ladd gyntaf. Pan fo LAN y cleient ei hun a chronfa'r twnnel yn hawlio'r un rhagddodiad, mae'r tabl llwybro'n dal dau ffaith anghydnaws, ac nid yw llwybr diofyn na metrig yn eu datrys. Penderfyniad cyfeirio yw'r atgyweiriad, ac nid oes unrhyw olygu llwybr yn cymryd ei le.

Pam na all llwybr ychwanegol rannu un rhagddodiad

Ni all llwybr wahanu dau hawliad ar un rhagddodiad, a dyna pam y cam call yw rhoi'r gorau i chwilio am y llinell llwybr gywir. Ni fydd y stac yn gosod rhagddodiad unfath o flaen y llwybr cysylltiedig, ac mae cofnod mwy penodol yn dal y cyfeiriad, ond gan wneud y gwesteiwr lleol sy'n berchen arno yn anghyraeddadwy. Yr hyn sy'n edrych fel problem llwybro yw gwrthdrawiad cyfeirio, ac mae'r ddau atgyweiriad yn newid cyfeiriadau, nid llwybrau. Profwch yr honiad ar eich peiriant eich hun cyn ei dderbyn.

ip route get 192.168.1.50
route -n get 192.168.1.50
Find-NetRoute -RemoteIPAddress 192.168.1.50

Holwch y system am un cyfeiriad a nodwch pa ryngwyneb a enwir ganddi. Mae Linux, macOS a Windows i gyd yn ateb hynny ag ymchwiliad darllen-yn-unig sy'n adrodd y rhyngwyneb a ddewiswyd a'r naid nesaf heb drosglwyddo dim. Pan fo'r ateb yn pwyntio at yr addasydd ffisegol tra bo'r twnnel i fyny, mae'r cnewyllyn yn trin y cyfeiriad fel un ar y linc yn hytrach nag fel rhywbeth y gallai'r twnnel ei gario.

Rhowch y rhagddodiad a roddwyd gan y darparwr wrth ymyl yr un y mae llwybrydd y cartref yn ei wasanaethu a'u cymharu fel llinynnau. Mae union gydweddiad yn achos clir, ac mae cronfa ehangach gan y darparwr sy'n cynnwys yr isrwydwaith cartref yn methu yr un modd er ei bod yn haws ei cholli. Nid yw dau ragbddodiad sy'n ymddangos yn debyg yn wrthdrawiad, felly nodwch y ddau cyn newid unrhyw beth.

Darllenwch y gronfa a gafodd y cleient mewn gwirionedd

Darllenwch yr hyn a gafodd y cleient, nid tudalen farchnata'r darparwr. Codwch fanwlrwydd log cleient OpenVPN a bydd y llwybrau a wthir gan y gweinydd yn ymddangos ynddo, gan ddatgelu rhagddodiadau'r twnnel; mewn mannau eraill mae'r gronfa i'w gweld yn manylion y cysylltiad neu ar yr addasydd ei hun. Gofynnwch i'r darparwr am y rhestr lawn o amrediadau preifat a ddefnyddia, oherwydd gall un /24 heddiw fod yn ddau yfory. Nid yw osgoi blociau RFC 1918 cyffredin yr un peth ag osgoi'r dyraniad a roddwyd i chi mewn gwirionedd.

Gall cronfa hefyd leihau neu symud rhwng rhanbarthau, felly mae angen dyddiad a pherchennog ar y rhestr. Triniwch unrhyw ateb gan y darparwr sy'n hŷn na'ch newid cynllun olaf fel dyfaliad yn hytrach na ffaith. Gofynnwch eto cyn ymrwymo i amrediad, a chadwch yr ateb gyda'r nodiadau rhwydwaith fel bod y person nesaf yn etifeddu'r dystiolaeth.

Ailrifo yw'r atgyweiriad y gallwch ei wneud

Os nad y gweinydd VPN yw eich un i'w newid, symud LAN y cartref yw'r unig atgyweiriad sydd ar gael, a dyma'r sefyllfa arferol gyda darparwr masnachol. Dewiswch amrediad y tu allan i gronfa'r darparwr ac y tu allan i'r amrediadau y gallai fod eu hangen arnoch yn ddiweddarach, a'i wirio yn erbyn pob safle arall rydych yn ei gyrraedd dros dwnnel. Disgwyliwch golled fer a chynffon hirach o ddyfeisiau wedi'u hanghofio: mae un sy'n dal yr hen gyfeiriad yn ymddangos fel pe bai'n gweithio nes bod angen y giât arno.

1. Rhestrwch yn gyntaf: cyfeiriad y llwybrydd ei hun, cwmpas DHCP, archebion, porthladdoedd a anfonir ymlaen, ac unrhyw ddyfais y cafodd ei chyfeiriad ei deipio â llaw.
2. Yna newidiwch ragddodiad LAN y llwybrydd a chwmpas DHCP gyda'i gilydd o fewn ffenestr gynnal a chadw, ac adnewyddwch brydlesi gwifren cyn y rhai diwifr.
3. Nesaf, cywirwch y cyfeiriadau statig: argraffwyr, storfa rwydwaith, unrhyw beth â giât wedi'i chaledgodio.
4. Yn olaf, ailgysylltwch y cleient VPN a chadarnhau nad yw cyfeiriad y twnnel bellach yn gwrthdaro â'r LAN.

Ewch drwy'r cyfeiriadau yn y drefn honno yn hytrach nag ar unwaith, a chadwch hen amrediad wedi'i ddogfennu am gyfnod fel bod hen ddyfais yn adnabyddadwy yn hytrach na dirgel. Mae dyfais nad yw byth yn adnewyddu yn cyhoeddi ei hun drwy fethu â chyrraedd y giât, sy'n gliw llawer gwell na galwad i gefnogaeth. Os yw'r llwybrydd yn dosbarthu prydlesi hwy nag un diwrnod, byrhewch nhw am gyfnod y ffenestr.

Beth all alias ei wneud a beth na all

Pan fo'r gweinydd yn un i chi, gall cyfieithu cyfeiriadau ar y cleient ddatgelu'r rhagddodiad pell o fewn amrediad lleol sbâr, fel bod yr un gwesteiwr yn ateb ar ail gyfeiriad. Mae OpenVPN cymunedol yn gwneud hyn gyda client-nat, ac mae'r gorchymyn hwnnw'n benodol i'r cleient hwnnw, ac yn absennol o'r cleientiaid masnachol a symudol y bydd pobl fel arfer yn ei gymharu â nhw. Mae'r trefniant angen llwybr sy'n cyfateb i'r cyfieithiad, amrediad rhydd i'r alias, a gweinydd sy'n barod i ateb cyfeiriad heb ei gyfieithu'r cleient. Nid yw dim o hyn yn helpu pan fo'r cleient yn perthyn i ddarparwr rheoledig na allwch ei ffurfweddu.

Unwaith y bydd y newid yn dod i rym, cyrhaeddwch westeiwr lleol a gwesteiwr pell yn gyntaf drwy gyfeiriad ac yna drwy enw, gan nodi'r llwybr y mae'r system yn ei ddewis bob tro. Gall enw barhau i ddatrys i'r hen amrediad, felly mae cyfeiriadau ac enwau yn haeddu gwiriadau annibynnol. Ailgychwynnwch un cleient ac un ddyfais ar ochr y gweinydd os arhosodd y naill neu'r llall ymlaen drwy'r newid, oherwydd mae cofnodion cymydog wedi'u cache yn byw'n hwy na'r golygiad.

Ysgrifennwch y rhagddodiadau y setlwyd arnynt lle mae pobl yn edrych mewn gwirionedd: y nodiadau rhwydwaith, maes sylwadau'r llwybrydd, y dudalen ymuno. Bydd rhywun yn dewis 192.168.1.0/24 eto, a bydd y gwrthdrawiad yn dychwelyd gyda nhw.